Am 19. November 2025 sanktionierte das OFAC des US-Finanzministeriums Ryan James Wedding. Er ist ein ehemaliger kanadischer Snowboarder bei den Olympischen Spielen. Auch seine wichtigsten Komplizen und Unternehmen wurden sanktioniert. Diese Maßnahmen froren alle seine Vermögenswerte in den USA ein und untersagten Amerikanern jede Geschäftsbeziehung mit ihnen.
Kurz darauf erhöhte das US-Außenministerium die Belohnung für seine Ergreifung auf 15 Millionen US-Dollar. Die mexikanische Botschaft veröffentlichte Anleitungen zur Meldung von Hinweisen. Gleichzeitig starteten das FBI, die Royal Canadian Mounted Police (RCMP) und die mexikanische Polizei eine gemeinsame globale Fahndung. Diese Operation gegen den „Olympischen Drogenboss“ offenbart die dunkle Verbindung zwischen Kryptowährung, Drogenhandel und Serienmorden.
Mithilfe von On-Chain-Tracking und spezieller Recherche hat BlockSec den Weg von Wedding von einem Sportstar zu einem kriminellen Boss nachgezeichnet. Unsere Analyse erklärt genau, wie er die Blockchain-Technologie nutzte, um ein „verstecktes“ Netzwerk für illegales Geld aufzubauen.
Vom Olympioniken zum „Meistgesuchten“
Ryan James Wedding wurde 1976 in Thunder Bay, Ontario, geboren. Einst war er ein vielversprechender Star im Wintersport. Mit seinen scharfen Fähigkeiten und konstanten Leistungen schaffte er es in das kanadische Nationalteam. Er vertrat sein Land bei den ** Olympischen Winterspielen 2002 in Salt Lake City ** im Herren-Parallel-Riesenslalom. Damals war er ein Aushängeschild des kanadischen Wintersports. Er liebte das Rampenlicht, aber diese Aufmerksamkeit befeuerte auch ein gefährliches Verlangen nach schnellem Erfolg.
Nach den Olympischen Spielen nahm Weddings Leben eine scharfe Wendung. Er lehnte Angebote ab, im Team zu bleiben, und beendete seine Skikarriere. Stattdessen stürzte er sich in die riskante Welt des Geschäfts. Später tat er sich mit internationalen Drogenhändlern zusammen. Im Jahr 2008 wurde er in Kalifornien wegen Kokainschmuggels verhaftet. Im Jahr 2010 wurde er zu vier Jahren Haft verurteilt. Doch das Gefängnis besserte ihn nicht. Stattdessen wurde es zu einem Sprungbrett für seine kriminelle Karriere. Dort traf er andere Kriminelle, die ihm halfen, ein zukünftiges Drogennetzwerk aufzubauen. Nach seiner Entlassung legte er seine Maske als „olympischer Athlet“ vollständig ab. Er nahm den Spitznamen „El Jefe“ an, was auf Spanisch „Der Boss“ bedeutet. Er gründete die Ryan Wedding Drug Trafficking Organization, die von den Behörden inzwischen als bedeutende kriminelle Gruppe eingestuft wird.
Weddings Gruppe ist für ihre Gewaltbereitschaft und ihre hohe Organisation bekannt. Sie arbeiten eng mit Mexikos Sinaloa-Kartell zusammen, das die USA 2024 als terroristische Organisation eingestuft hat. Gemeinsam transportieren sie Kokain von Produktionsstätten in Kolumbien über Mexiko in die USA und nach Kanada. Sie handeln jährlich etwa 60 Tonnen Drogen. Dieses illegale Geschäft umfasst jährlich über 1 Milliarde US-Dollar und stellt eine erhebliche Bedrohung für die nationale Sicherheit Kanadas dar.
Wedding setzt tödliche Gewalt ein, um dieses Netzwerk zu schützen. Im November 2023 ordnete er einen Angriff auf eine Familie in Ontario wegen einer gestohlenen Drogenlieferung an. Dieser brutale Angriff kostete zwei Elternteile das Leben und hinterließ eine schwer verletzte Person. Zwischen April und Mai 2024 beging seine Bande zwei weitere Morde, um Personen zu bestrafen, die Drogenschulden hatten. Im Januar 2025 versuchte er, seine Spuren zu verwischen, indem er die Ermordung eines Bundeszeugen, Acevedo Garcia, in Kolumbien anordnete. Das Opfer wurde in einem Restaurant fünfmal erschossen und starb sofort. Weddings Anwalt half sogar bei der Planung dieses Verbrechens und schlug vor, den Zeugen zu töten, um die Anklage fallen zu lassen.
Im März 2025 wurde Wedding offiziell auf die Liste der zehn meistgesuchten Flüchtigen des FBI gesetzt. Er ersetzte den Flüchtigen Alexis Flores. Interpol erließ ebenfalls eine Rote Fahndungung nach ihm. Heute versteckt er sich in Mexiko. Er wird von einem hochrangigen Kartellmitglied namens „El General“ geschützt. Wedding leitet sein kriminelles Netzwerk aus der Ferne über verschlüsselte Messaging-Apps. Er nutzt auch mexikanische Unternehmen wie VRG Energéticos und Grupo RVG Combustibles als legale Fassade, um seine kriminellen Aktivitäten zu verbergen.
Der Geldwäscheprozess
Die Anklageschrift besagt, dass die Wedding-kriminelle Gruppe Drogengewinne wäscht. Dazu verwenden sie US-Dollar, kanadische Dollar und Kryptowährung. Für ihre Krypto-Assets nutzen sie eine spezielle Methode, um die Spur zu verschleiern. Sie teilen große Geldbeträge in viele kleine Überweisungen auf. Diese Gelder bewegen sich schnell durch zwischengeschaltete USDT-Wallets. Schließlich landen alle Gelder in einer zentralen Tether-Wallet, die Wedding direkt kontrolliert.
Mehrere Schlüsselpersonen kümmern sich um diese Wäscheaufgaben. Die Hauptakteure sind Sokolovski, Hossain und Canastillo-Madrid. Sie arbeiten mit anderen Personen zusammen, einige bekannt, andere der Grand Jury unbekannt. Gemeinsam bilden sie Mitglieder der „Wedding Criminal Organization“.
*Geldwäsche von Drogenerlösen*
d. Das Wedding Criminal Enterprise würde die erheblichen Erlöse aus seinen Kokainverkäufen in US- und kanadischen Dollar sowie Kryptowährungen verbergen.
e. In Bezug auf die Verwendung von Kryptowährungen würden Mitglieder und Verbündete des Wedding Criminal Enterprise ein ausgeklügeltes Tether-Netzwerk nutzen, um die ursprüngliche Quelle der Gelder zu verschleiern: (1) große Geldbeträge in kleinere Überweisungen aufzuteilen und (2) schnell zwischengeschaltete USDT-Wallets zu nutzen, um Gelder zu bewegen, bevor sie schließlich eine Hub-Tether-Wallet erreichen, die vom Angeklagten WEDDING kontrolliert wird.
f. Die Angeklagten SOKOLOVSKI, HOSSAIN und CANASTILLO-MADRID sowie andere, dem Grand Jury bekannte und unbekannte Personen, würden als Mitglieder und Verbündete des Wedding Criminal Enterprise, nämlich des Angeklagten WEDDING und Clark, fungieren, indem sie deren Drogengeschäftserlöse verbergen und diese Erlöse zur Ermöglichung und Förderung der Ziele des Unternehmens nutzen. Ein gekürzter Flussdiagramm, das dieses Wäsche-System veranschaulicht, ist in der folgenden Darstellung dargestellt.
Der folgende Text beschreibt die spezifischen Details des Geldwäscheprozesses.
*GELDWÄSCHE VON DROGENERLÖSEN*
Offener Akt Nr. 71: Zwischen dem 28. September 2023 und dem 28. Mai 2024 erhielt der Angeklagte SOKOLOVSKI in seinem Kucoin-Konto (-4119) ungefähr 20.501.784,29 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-9BU3).
Offener Akt Nr. 72: Zwischen dem 29. Mai 2024 und dem 15. August 2024 erhielt der Angeklagte HOSSAIN in seiner Tether-Wallet (-3FcL) ungefähr 48.492.620 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
Offener Akt Nr. 73: Zwischen dem 29. Mai 2024 und dem 14. August 2024 nutzte ein Mitglied der Verschwörung eine Tether-Wallet (-79wf), um ungefähr 8.090.526 USDT an das Kucoin-Konto des Angeklagten SOKOLOVSKI (-4119) zu senden.
Offener Akt Nr. 74: Zwischen dem 29. Mai 2024 und dem 12. August 2024 nutzte der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um ungefähr 9.838.397,84 USDT an eine Tether-Wallet zu senden, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
Offener Akt Nr. 75: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 nutzte der Angeklagte HOSSAIN seine Tether-Wallets (-yoQi und -MtEj), um ungefähr 3.091.001,13 USDT an eine der TRON-Wallets des Angeklagten CANASTILLO-MADRID (-4n8E) zu senden.
Offener Akt Nr. 76: Zwischen dem 29. April 2024 und dem 8. Oktober 2024 nutzte der Angeklagte HOSSAIN eine Tether-Wallet (-yoQi), um ungefähr 98,86% seiner Gesamtfonds, d. h. ungefähr 207.808.779 USDT, an die Tether-Wallet des Angeklagten WEDDING (-glPl) zu senden.
Offener Akt Nr. 77: Am 18. Juni 2024 transferierte Bonilla ungefähr 17.300 USDT in die Tether-Wallet des Angeklagten HOSSAIN (-yoQi), um eine Drogenschuld mit dem Angeklagten WEDDING und Clark zu begleichen.
Offener Akt Nr. 78: Zwischen dem 9. Juli 2024 und dem 5. November 2024 erhielt der Angeklagte CANASTILLO-MADRID ungefähr 507.078 USDT auf seinen beiden TRON-Wallets (-4n8E und -SG8z) von einer Tether-Wallet, die von Clark kontrolliert wurde (-rg2a).
Offener Akt Nr. 79: Zwischen dem 12. Juli 2024 und dem 11. September 2024 erhielt der Angeklagte CANASTILLO-MADRID ungefähr 640.367 USDT auf seinen beiden TRON-Wallets (-4n8E und -SG8z) von der Tether-Wallet des Angeklagten WEDDING (-g1P1).
Offener Akt Nr. 80: Zwischen dem 15. August 2024 und dem 7. September 2024 stellte der Angeklagte WEDDING über eine Tether-Wallet (-glPl) einem Opfer A, das als Vermittler fungierte, ungefähr 564.571 USDT zur Verfügung, um ungefähr 300 Kilogramm Kokain vom Angeklagten RIASCOS in Kolumbien zu kaufen.
Offener Akt Nr. 81: Zwischen dem 16. August 2024 und dem 24. September 2024 nutzte der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um ungefähr 96.698,50 USDT an -efTu (eine von einem Mitglied der Verschwörung kontrollierte Tether-Wallet) zu senden.
Offener Akt Nr. 82: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 erhielt der Angeklagte CANASTIILO-MADRID ungefähr 3.091.001,13 USDT auf seine beiden TRON-Wallets (-4n8E und -SG8z) von drei Tether-Wallets, die vom Angeklagten HOSSAIN kontrolliert wurden (-3FcL, -yoQi und -MtEj).
Wir haben den Geldwäscheprozess im folgenden Diagramm visualisiert.
Wir haben die direkten Ein- und Auszahlungen für diese Adressen untersucht. Dies half uns zu verstehen, woher die Gelder kamen und wohin sie flossen. Wir konzentrierten uns auf Transaktionen über 100.000 US-Dollar, um die unten dargestellte Beziehungskarte zu erstellen.
Wichtige Finanzierungsknoten und Rollen
Die Beziehungskarte zeigt, dass Hossain und Sokolovski als zwei wichtige Geldsammelstellen fungieren. Der Großteil der in diese Zentren fließenden Gelder stammt aus einer Gruppe von Adressen, die als Wedding Conspiracy bezeichnet wird.
Die Wedding Conspiracy-Gruppe scheint die frühen Phasen der Geldwäsche und Drogengeschäfte zu managen. Diese Adressen verarbeiten wahrscheinlich die anfänglichen Gelder und senden dann das bereinigte Geld weiter an die nächsten Knoten in der Kette.
Das Geld fließt von diesen Punkten in zwei sehr unterschiedliche Richtungen:
-
Der Großteil des an Sokolovski gesendeten Geldes fließt schließlich in KuCoin. Dies zeigt, dass seine Hauptaufgabe darin besteht, eine zentralisierte Börse zu nutzen, um den Wäscheprozess abzuschließen und die Krypto in Bargeld umzuwandeln.
-
Das an Hossain gesendete Geld fließt hauptsächlich an Adressen, die von Ryan James Wedding kontrolliert werden. Von dort wurden die Gelder an eine bestimmte Adresse gesendet. Diese Adresse, TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF), wurde inzwischen von Tether blockiert.
On-Chain-Analysen zeigen, dass SUSPECT-33BkF und WEDDING-g1P1 während derselben Zeiträume aktiv waren. Ihre Aktivitätspläne sind fast identisch. Basierend darauf ist es vernünftig anzunehmen, dass Wedding SUSPECT-33BkF als Backup- oder Erweiterungsadresse nutzte, um seine Geldwäsche fortzusetzen.
Weitere Analysen von SUSPECT-33BkF mithilfe der BlockSec Compliance -Plattform offenbaren weitere Details:
-
Etwa 99,22% der eingehenden Gelder stammten von sanktionierten oder markierten Adressen. Diese sind in diesem Fall alle mit Wedding verbunden.
-
Fast 40% der ausgehenden Gelder wurden an Adressen gesendet, die derzeit von Tether blockiert sind.
Sowohl die Quelle als auch das Ziel der Gelder sind stark mit Hochrisikogruppen verbunden. Dies bestätigt, dass diese Adresse eine Schlüsselrolle in der Geldwäschekette der Wedding-kriminellen Gruppe spielt.
Fazit: Verteidigung gegen Verbrechen im Krypto-Zeitalter
Der Fall Wedding ist kein Einzelfall. BlockSec-Forschung zeigt, dass internationale Verbrechen mit Privacy Coins im Jahr 2024 um 187 % zugenommen haben. Kriminelle Gruppen werden professioneller und globaler in der Nutzung von Krypto. Dieser Fall zeigt Lücken in der Regulierung auf. Er bietet auch eine Anleitung für Strafverfolgungsbehörden und Sicherheitsunternehmen.
Für alltägliche Nutzer ist es wichtig, der Falle zu entgehen, zu denken, dass „anonym“ gleich „sicher“ bedeutet. Dieser Fall beweist, dass Experten immer noch Transaktionen nachverfolgen können. Wenn ein Nutzer versehentlich mit einer kriminellen Adresse interagiert, riskiert er, dass seine Vermögenswerte eingefroren werden. Es ist am besten, regulierte Börsen zu nutzen und Plattformen zu meiden, die keine ID-Prüfungen verlangen. Regelmäßiges Überprüfen der Wallet auf Risiken mit Sicherheitstools ist ebenfalls ein kluger Schachzug.
Für Strafverfolgungsbehörden und die Industrie ist koordiniertes Handeln unerlässlich. BlockSecs Arbeit zeigt, dass die Blockchain-Technologie tatsächlich ein mächtiges Werkzeug zur Bekämpfung von Verbrechen ist. Durch die Gruppierung von Adressen und die Verfolgung von Cross-Chain-Bewegungen können wir die Maske der kriminellen Aktivitäten abreißen. Zukünftig müssen Länder mehr Daten austauschen und Börsen zwingen, Transaktionen in Echtzeit zu überwachen. Dies wird helfen, illegale Gelder an der Quelle zu stoppen.
Der Fall von Ryan Wedding ist eine tragische Geschichte. Er stieg von einem Olympiastar zu einem Namen auf einer Sanktionsliste auf. Seine Geschichte erinnert uns daran, dass Technologie zwar neutral ist, aber zum Guten genutzt werden muss. BlockSec wird weiterhin bessere Tracking-Modelle entwickeln, um Nutzer zu schützen und Strafverfolgungsbehörden zu unterstützen. Unser Ziel ist eine Krypto-Welt, die sicher, legal und vertrauenswürdig ist.
Derzeit versteckt sich Ryan James Wedding immer noch in Mexiko. Das US-Außenministerium hat die Belohnung für seine Ergreifung auf 15 Millionen US-Dollar erhöht. Dies beinhaltet 10 Millionen US-Dollar aus einem Drogenbelohnungsprogramm und 5 Millionen US-Dollar vom FBI. Die mexikanische Botschaft hat sogar Anleitungen zur Meldung von Hinweisen veröffentlicht. Jeder, der Informationen über seinen Aufenthaltsort, seine Telefonnummern oder seine Komplizen hat, kann die Belohnung über diese Kanäle beanspruchen:
-
FBI: Besuchen Sie die Seite „Ten Most Wanted“ unter www.fbi.gov/wanted/topten, um einen Hinweis einzureichen.
-
Fiscalía General de la República (FGR): Nutzen Sie die verschlüsselte Plattform der Fiscalía General de la República (FGR).
-
Interpol: Kontaktieren Sie ein regionales Interpol-Büro, um Details mit der gemeinsamen Task Force zu teilen.
Das FBI garantiert, dass alle Hinweise vertraulich behandelt werden. Sie können die Belohnung beanspruchen, ohne jemals Ihre Identität preiszugeben.
